PawlyPet Shop

Prywatność

Polityka prywatności

Ten dokument wyjaśnia, jakie dane są przetwarzane w sklepie Pawly Pet Shop, dlaczego są potrzebne i jakie prawa przysługują klientowi.

Sklep prowadzi własną techniczną analitykę konwersji, ale nie prowadzi profilowania marketingowego. Wiadomości o produktach wysyła wyłącznie osobom z aktywną, dobrowolną zgodą. Jeżeli zostaną wdrożone zewnętrzne narzędzia analityczne lub marketingowe, polityka prywatności zostanie zaktualizowana.

1. Administrator danych

Administratorem danych osobowych klientów i użytkowników sklepu Pawly Pet Shop jest Miłosz Czech, prowadzący sprzedaż w ramach działalności nierejestrowanej.

Adres do korespondencji: ul. Żwirowa 24h, 86-070 Czarże, Polska.

Kontakt w sprawach danych osobowych: pawlyassista@gmail.com.

Telefon kontaktowy: +48 531 353 773.

Inspektor ochrony danych nie został powołany.

2. Jakie dane przetwarzamy

W związku z obsługą sklepu możemy przetwarzać: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, kod punktu odbioru, dane zamówienia, dane płatności otrzymane od operatora płatności, treść wiadomości i notatek klienta, informacje o zwrotach, reklamacjach i wymianach oraz dane techniczne potrzebne do bezpieczeństwa i działania strony.

Nie przechowujemy pełnych danych kart płatniczych. Dane płatnicze są obsługiwane przez operatora płatności Stripe.

Koszyk jest zapisywany w pamięci przeglądarki użytkownika przez localStorage pod nazwą pawly-cart, aby klient mógł wrócić do rozpoczętych zakupów.

Sklep zapisuje także własne zdarzenia konwersji, takie jak wyświetlenie strony, wyświetlenie produktu, dodanie do koszyka, rozpoczęcie checkoutu oraz utworzenie lub opłacenie zamówienia. Zdarzenia mogą zawierać techniczny identyfikator odwiedzającego, identyfikator sesji, adres strony, referrer, dane produktu, kwotę zdarzenia i user-agent.

3. Cele i podstawy prawne przetwarzania

Realizacja zamówienia, płatności, dostawy, obsługa statusu zamówienia, zwrotów, reklamacji i wymian: art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy lub działania przed jej zawarciem.

Wypełnianie obowiązków prawnych, w tym obowiązków konsumenckich, podatkowych, księgowych i archiwizacyjnych: art. 6 ust. 1 lit. c RODO.

Kontakt z klientem, dochodzenie lub obrona roszczeń, zapobieganie nadużyciom, prowadzenie historii zdarzeń zamówienia oraz zapewnienie bezpieczeństwa sklepu: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora.

Pomiar skuteczności sklepu i poprawa ścieżki zakupowej na podstawie własnych zdarzeń konwersji: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora.

Przy składaniu zamówienia można opcjonalnie wyrazić osobną zgodę na e-maile Pawly o produktach i promocjach. Podstawą przetwarzania adresu e-mail w tym celu jest art. 6 ust. 1 lit. a RODO, a kontakt marketingowy wymaga uprzedniej zgody zgodnie z art. 398 Prawa komunikacji elektronicznej. Zgoda nie jest warunkiem zakupu.

4. Odbiorcy danych

Dane mogą być przekazywane podmiotom, które pomagają obsłużyć sklep: dostawcy hostingu i bazy danych, operatorowi płatności, dostawcy poczty transakcyjnej, firmom kurierskim i operatorom punktów odbioru, dostawcom narzędzi technicznych oraz podmiotom uprawnionym na podstawie prawa.

Aktualnie sklep korzysta z Supabase do obsługi bazy danych i autoryzacji, Stripe do płatności online oraz Resend do wysyłki e-maili transakcyjnych.

Dane dostawy mogą zostać przekazane przewoźnikom takim jak InPost lub DPD, jeżeli klient wybierze daną metodę dostawy.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności gdy korzystają z infrastruktury globalnej.

W takim przypadku przekazywanie danych powinno odbywać się z zastosowaniem mechanizmów przewidzianych przez RODO, na przykład standardowych klauzul umownych lub innych odpowiednich zabezpieczeń.

6. Czas przechowywania danych

Dane zamówień przechowujemy przez czas potrzebny do obsługi umowy, zwrotów, reklamacji, wymian, rozliczeń oraz ewentualnych roszczeń.

Dane związane z obowiązkami podatkowymi i księgowymi przechowujemy przez okres wymagany przepisami prawa.

Dowód dobrowolnej zgody na e-maile o produktach, obejmujący adres e-mail, datę i treść zgody, przechowujemy do czasu jej wycofania albo ustania celu, a następnie tylko przez okres niezbędny do wykazania zgodności z prawem lub obrony roszczeń.

Dane zwrotów, reklamacji i korespondencji przechowujemy przez okres potrzebny do rozpatrzenia sprawy oraz zabezpieczenia ewentualnych roszczeń.

Dane koszyka zapisane w localStorage pozostają w przeglądarce użytkownika do czasu ich usunięcia przez użytkownika, wyczyszczenia danych przeglądarki albo opróżnienia koszyka.

Identyfikator odwiedzającego używany do własnej analityki konwersji pozostaje w localStorage do czasu usunięcia danych strony w przeglądarce. Identyfikator sesji jest przechowywany w sessionStorage i odnawiany po zakończeniu sesji.

7. Prawa osoby, której dane dotyczą

Masz prawo dostępu do swoich danych, otrzymania ich kopii, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz cofnięcia zgody, jeżeli przetwarzanie odbywa się na podstawie zgody.

Nie wszystkie żądania mogą zostać zrealizowane w pełnym zakresie, jeżeli dalsze przechowywanie danych jest wymagane przez przepisy prawa albo potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

Aby skorzystać z praw, napisz na adres: pawlyassista@gmail.com.

Zgodę na wiadomości o produktach można wycofać w każdej chwili, pisząc na adres pawlyassista@gmail.com. Po wycofaniu wyłączamy adres z przyszłych wiadomości promocyjnych. Ponowna, wyraźna zgoda przy późniejszym zakupie może je ponownie włączyć. Wycofanie nie wpływa na zgodność wcześniejszego przetwarzania z prawem.

Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Dobrowolność podania danych

Podanie danych potrzebnych do złożenia zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy sprzedaży, obsługi płatności, dostawy oraz zwrotów lub reklamacji.

Brak podania wymaganych danych może uniemożliwić złożenie zamówienia albo obsługę zgłoszenia.

9. Zautomatyzowane decyzje i profilowanie

Sklep nie podejmuje wobec klientów decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany.

Sklep nie prowadzi profilowania marketingowego. System może automatycznie przeliczać koszyk, rabaty, dostępny stan magazynowy, koszt dostawy oraz status zamówienia.

Własna analityka konwersji służy do zbiorczego sprawdzania, które strony i produkty pomagają w zakupie. Nie jest używana do automatycznego ustalania indywidualnych cen ani warunków sprzedaży.

10. Cookies i localStorage

Strona może korzystać z technicznych cookies lub podobnych technologii potrzebnych do działania aplikacji, bezpieczeństwa, utrzymania sesji administracyjnej i poprawnego wyświetlania strony.

Koszyk klienta jest zapisywany w localStorage przeglądarki. Dane te są przechowywane lokalnie na urządzeniu użytkownika i mogą zostać usunięte przez wyczyszczenie danych strony w przeglądarce.

Sklep używa własnych identyfikatorów w localStorage i sessionStorage do pomiaru konwersji oraz poprawy działania koszyka i checkoutu.

Sklep wysyła wiadomości o produktach wyłącznie osobom, które wyraziły osobną zgodę marketingową. Sklep nie korzysta z zewnętrznych pikseli reklamowych opisujących zachowanie klienta w celach reklamowych. Opcjonalne zgody na wiadomości o produktach są zapisywane przy zamówieniach.

11. Bezpieczeństwo

Dostęp do panelu administracyjnego jest ograniczony do kont z rolą administratora.

Dane operacyjne są przechowywane w Supabase, a operacje wymagające uprawnień administracyjnych są wykonywane po stronie serwera.

W przypadku naruszenia ochrony danych administrator oceni ryzyko i podejmie działania wymagane przez RODO, w tym zgłoszenie naruszenia do UODO lub poinformowanie osób, których dane dotyczą, jeżeli będzie to wymagane.

12. Zmiany polityki prywatności

Polityka prywatności może zostać zaktualizowana, jeżeli zmieni się sposób działania sklepu, zakres przetwarzanych danych, dostawcy usług albo wymagania prawne.

Aktualna wersja polityki prywatności jest publikowana na tej stronie.